Gunra grubu triotech.com.sg verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: gunra
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 8 Nisan 2026

Siber güvenlik dünyasında hareketlilik devam ederken, Gunra olarak bilinen tehdit aktörü grubu, Singapur merkezli Triotech.com.sg kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik ciddi bir veri ihlali iddiasını beraberinde getiriyor.

Olayın detayları ve iddialar

Tehdit aktörü grubu olan Gunra, triotech.com.sg alan adını sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen çeşitli dosya dizinlerini paylaştığını iddia etmiştir. Paylaşılan ekran görüntülerinin incelenmesi sonucunda, bu dizinlerin OneDrive ve SharePoint gibi bulut tabanlı platformlara ait yapılandırma dosyalarını ve kullanıcı listelerini içerdiği görülmektedir. Tehdit aktörü, söz konusu verilerin 8 Nisan 2026 tarihinden itibaren erişilebilir olduğunu ileri sürmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan veri sızıntısı yöntemlerinden biri olan bu durum, saldırganların verileri şantaj amacıyla kullandığı çift taraflı şantaj stratejisinin bir parçası olabilir. Bu tür senaryolarda saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Paylaşılan görseldeki dosya isimleri, saldırının kapsamı hakkında önemli ipuçları sunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde config.yaml, R3ADM3.txt, sites.txt ve users.txt isimli dosyalar yer almaktadır. Bu dosyaların içeriğinin teknik yapılandırma bilgilerini ve kullanıcı verilerini barındırdığı değerlendirilmektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kullanıcı listeleri
• Teknik yapılandırma dosyaları

Herhangi bir fidye talebi, çalınan verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Verilerin içeriği hakkında yapılan değerlendirmeler, paylaşılan dosyaların kurumun iç ağ yapısına dair kritik bilgiler içerebileceğine işaret etmektedir.

Triotech kurumsal profili

Triotech, Singapur merkezli bir teknoloji şirketidir. Şirket, faaliyetlerini kurumsal BT çözümleri, sistem entegrasyonu ve teknoloji danışmanlığı alanlarında sürdürmektedir. Bu tür kritik teknoloji hizmetleri sunan kurumlar, dijital altyapıların sürekliliği açısından stratejik öneme sahiptir.

Saldırının olası sonuçları ve alınması gereken önlemler

Bu sızıntı iddiası, triotech.com.sg bünyesindeki kullanıcı hesaplarının ve sistem konfigürasyonlarının ifşa olmasına yol açabilir. Paylaşılan dosyaların kurumun iç ağ yapısına dair kritik bilgiler içerme ihtimali, bu verilerin ikincil saldırılar için bir zemin oluşturabileceği riskini doğurmaktadır. Özellikle teknik yapılandırma dosyalarının ele geçirilmesi, saldırganların ağ içindeki zafiyetleri tespit etmesini kolaylaştırabilir.

Kurumun Singapur merkezli olması sebebiyle, bu olası veri ihlalinin Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilmesi muhtemeldir. Bu tür durumlar, kurumlar için hem yasal hem de itibar yönetimi açısından ciddi zorluklar yaratmaktadır. Tehdit aktörü grubu hakkında kamuya açık veriler sınırlı olsa da, kullanılan yöntemler kurumların hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Benzer teknoloji odaklı sektörlerde faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, sızan kullanıcı bilgilerini ivedilikle gözden geçirmeleri, sistem erişimlerini kısıtlamaları ve parola politikalarını güncellemeleri önerilmektedir. Ayrıca, ağ yapısına dair bilgilerin sızması durumunda, iç ağ hareketliliğinin izlenmesi ve olası sızma girişimlerine karşı erken uyarı sistemlerinin aktif tutulması kritik bir savunma adımıdır.